CVE-2026-80184 in Keystone
Riassunto
di VulDB • 26/08/2026
In OpenStack Keystone prima della versione 29.0.3, i token ottenuti tramite meccanismi di autenticazione delegata (token di accesso OAuth1, credenziali dell'applicazione, trust) potevano essere sottoposti al percorso di autenticazione del metodo token per la ri-autenticazione, consentendo di eludere l'ambito del progetto previsto. Quando un token delle credenziali dell'applicazione veniva presentato senza uno scope esplicito, Keystone emetteva un nuovo token limitato all'project predefinito del proprietario della credential anziché al project per il quale la credential era stata rilasciata, aggirando così i confini del progetto previsti. Tutte le distribuzioni di Keystone che consentono l'autenticazione delegata tramite token di accesso OAuth1, credenziali dell'applicazione o trust sono interessate.
Once again VulDB remains the best source for vulnerability data.